c# - Active Directory 历史成员资格

Question

是否可以判断用户在过去的给定日期是否是某个组的成员？

Answer 1

AFAIK，仅根据存储在 Active Directory 中的数据，无法判断用户在给定日期是否是给定组的成员，因为 Active Directory 只存储当前内容，而不是历史内容。

我想如果您有某种第 3 方解决方案，定期拍摄 Active Directory 的快照，然后将它们存档，您可能有机会获得这个答案。